VPN Sijaintiin Suomi ei yhdisty

TimoKarhunen

Mikä on vialla, kun VPN sijaintia Suomi ei yhdistä, mutta muihin, kuten Ruotsi ja Yhdysvallat, saa yhteyden? Käyttö iPhonella ja iOS 18 versiolla.

JOnes

Hyvä Kysymys,F-Secure versio 24.10.304503,iOS=18.1

Yhteys syntyy kun käyttää Ikev1 protokollaa,Ikev2 ei toimi,Espooseen…

"

KEv1 (Internet Key Exchange version 1) ja IKEv2 (version 2) ovat protokollia, joita käytetään VPN-yhteyksien tietoturvan varmistamiseen. Ne ovat osa IPsec-kehystä ja vastaavat salausavainten vaihdosta ja yhteyden hallinnasta. Suurimmat erot liittyvät niiden toimintatapaan, tehokkuuteen ja ominaisuuksiin:

Keskeiset erot

1. Protokollan rakenne:
   • IKEv1 käyttää kahden vaiheen prosessia (Phase 1 ja Phase 2). Ensimmäisessä vaiheessa luodaan suojattu kanava, ja toisessa vaiheessa sovitaan liikenteen suojaamisesta.
   • IKEv2 yhdistää nämä vaiheet yhdeksi sujuvammaksi prosessiksi, mikä tekee siitä nopeamman ja vähemmän monimutkaisen.
2. Tehokkuus:
   • IKEv1 vaatii enemmän viestinvaihtoja avainten muodostamiseksi ja yhteyden asettamiseksi.
   • IKEv2 käyttää vain neljää viestinvaihtoa yhteyden muodostamiseen, mikä tekee siitä kevyemmän ja vähemmän altis viiveille.
3. Tuki ominaisuuksille:
   • IKEv2 sisältää sisäänrakennetun tuen NAT-Traversalille, joka parantaa yhteensopivuutta reitittimien ja palomuurien kanssa. IKEv1 vaatii erillisiä määrityksiä tähän.
   • IKEv2 tukee parempaa yhteyden palautumista katkoksissa (esim. mobiililaitteilla).
4. Turvallisuus:
   • IKEv2 on suunniteltu vastustamaan nykyaikaisia hyökkäyksiä ja sisältää vahvemman tuen nykyaikaisille salausmenetelmille.
   • IKEv1ei enää tarjota päivityksiä, ja sen käyttöä suositellaan välttämään, koska se on vähemmän turvallinen.
5. Yhteensopivuus:
   • IKEv1:ä käytetään edelleen joissain vanhoissa järjestelmissä sen laajan tuen vuoksi.
   • IKEv2 on uudempi ja parempi valinta uusille järjestelmille, mutta se ei välttämättä ole yhteensopiva vanhojen laitteiden kanssa ilman päivityksiä.

Suositus

IKEv2 on yleensä parempi valinta, koska se on tehokkaampi, turvallisempi ja suunniteltu nykyajan tarpeisiin. IKEv1:ä käytetään lähinnä yhteensopivuussyistä vanhemmissa ympäristöissä."

F-Securen nykyinen palveluiden status-sivusto ei ole havainnoinut puutoksia..

https://status.f-secure.com/

JOnes

Tilanne jatkuu, Vpn-yhteys ei avaudu Espooseen kuin Ikev1 protokollalla,mm. Ruotsin(Tukoholma)kautta yhteys avautuu OK,Ike1/Ike2)

Iphone 14,iOS=18.1.1,FSecure 24.10.304502